Novas famílias de malware WordlistLoader e SynkLoader ameaçam segurança
Pesquisadores de cibersegurança identificaram duas novas famílias de malware, WordlistLoader e SynkLoader, que estão sendo utilizadas para entregar cargas úteis de ransomware e possivelmente vender acesso a grupos de ransomware. O WordlistLoader é empregado para distribuir o Amatera Stealer através de campanhas ClearFake, que utilizam a técnica ClickFix para enganar as vítimas a executar comandos maliciosos sob o pretexto de completar verificações CAPTCHA. O processo envolve a injeção de JavaScript malicioso em sites legítimos, que, ao serem acessados, induzem os usuários a executar comandos que baixam o WordlistLoader. Por outro lado, o SynkLoader é distribuído via phishing no Microsoft Teams, onde um falso serviço de suporte técnico convence a vítima a baixar um instalador malicioso que coleta credenciais de login. Ambas as ameaças demonstram técnicas sofisticadas de ocultação e execução, tornando a detecção mais difícil. A relevância deste artigo é alta, pois os métodos utilizados afetam tecnologias amplamente utilizadas no Brasil e requerem atenção imediata dos CISOs para proteger suas organizações contra essas novas ameaças.